חומר רקע
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
30
דצמבר 2024
כ
"ט כסלו תשפ"ה
סימוכין: 1715
לכבוד
ח"כ משה ארבל, שרהפנים
אדוני,
הנדון: דו״ח הממונה עלהיישומים הביומטריים –
מס' 14
סימוכין:
דו״חות הממונה עלהיישומים הביומטריים 13
-1
בהתאם לסמכות הפיקוח של הממונה על היישומים הביומטריים (להלן –
״הממונה״), על פי סעיף 30
ב)(
לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-
2009
(להלן –
״החוק״) מוגש בזאת דו״ח הממונה על היישומיםהביומטריים (להלן –
״הדו״ח״.)
הדו"ח ה-
14
של הממונה, מתמקד בנושאי פיקוח על התנהלות הפרויקט במהלך התקופה מחודש יולי 2023
ועד חודש אוקטובר 2024
וכן בהמלצות על מדיניות בתחום היישומים הביומטריים.,
הדו"ח אינו
עוסק
בפעילות
הנוגעת ל
תהליכי זיהוי חללים ונעדרים במסגרת הוראת השעה "חרבות
ברזל", אשר מפורטת
במסמכיםנפרדים1.
טיוטת הדו״ח הועברה להתייחסות מקדימה לגופים הבאים: הרשויות -
רשות האוכלוסין וההגירה (להלן -
״רשות האוכלוסין"), הרשות לניהול המאגר הביומטרי הלאומי (להלן -
״רשות המאגר׳), משטרת ישראל,
מערךהדיגיטל הלאומי (להלן –"מערךהדיגי
טל").התייחסו
יות, ככל שהיו, שולבו בדו"ח.
לדו"ח זה, המסווג בלמ"ס, מצורף נספח שסיווגו סודי. הדו"ח המלא כולל הנספח הסודי מועבר לראשי
הרשויות אליהן הוא מתייחס וכן לוועדת הכנסת המשותפת ליישומים ביומטריים העוסקת על פי החוק
בנושאים המסווגים בפרויקט.
להלןממצאים ופערים עיקריים:
1.
עדכון תורת ההפעלהשל פרויקטהתיעוד הלאומי החכם
תורתההפעלהשלהפרויקטנכתבהבשנים2007-8
עלידימטההלוט"ר(היום-
מל"ל),החוקהמתייחס
לפרויקט נחקק בשנת 2009
ועלה לאוויר בשנת 2013
.
בחלוף 17
שנים
מאז נכתבה תורת ההפעלה
המקורית, חלו שינויים
רבים במציאות הטכנולוגית והצרכים הלאומיים
שמצריכים חשיבה מחודשת
על תצורת הפרויקט
. שינויים אלה נוגעים ל
תהליכי חידוש תיעוד והזדהות דיגיטלית; ניהול ביקורת
הגבולות; הרחבת תפקידי המאגר הביומטרי לשירותי זיהוי עבור משרדי ממשלה אחרים; תהליכי
אוטומציהוממשקים בפרויקטועוד.
בנוסף לכך,
ובעקבות אירועי ה-7
לאוקטובר, יש להגיע להכרעה לגבי תכולת המאגר הביומטרי והגדרת
מטרו
תיו העיקריות ביחס לזיהוי חללים ונעדרים. הכרעה זו עשויה להביא לשינוי ארכיטקטורה,
התהליכיםהמרכזיים בפרויקטופעילות גופי הביטחון2.
במהלך השניםהאחרונות, בוצעו שינוייםוהובאו תיקוני חוקנקודתיים בחלקמהנושאיםהנ"ל. תיקוני
1
דו"חות פיקוח חצי שנתיים על מימוש הוראת שעה -
זיהוי חללים ונעדרים שהתנהלה מכוח הוראת שעה"חרבות ברזל"הוגשו
לשרביום 9.5.24
, על התקופה שבין החודשים אוקטובר2023
ואפריל2024
,וביום 4.11.24
עלהתקופה שבין החודשים אפריל
2024
ונובמבר2024
.
2
ראו
עמדת הממונה ביחסלתפקיד המאגרהביומטריוזיהוי חללים.
https://www.gov.il/he/pages/national_database_for_identifying_casualties_in_a_multi_casualty_event_10_1
1_2024
[email protected]
1
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
חקיקה אלה הפכו תכופים, ובחלק מהמקרים נעשו כהוראות שעה, זמניות. פעילות נקודתית זו היא
טלאי על טלאי בפרויקט ואינה מייצרתהסתכלות קוהרנטית שלמהלסך חלקיו.
פרויקט התיעוד הלאומי מהווה את ראשית הצירים לזהות בישראל ויש לו חשיבות משמעותית
לתהליכים רבים, אזרחיים וביטחוניים ולזהות הדיגיטלית של התושב הישראלי
. נוכח חלוף הזמן,
הניסיוןהנצבר,התפתחותהטכנולוגיהוהשינויבצרכיםובמטרותאשרעלהפרויקטלספק,נדרשתלגביו
חשיבהמחודשת.אנוסבוריםשישלפעוללעדכוןתורתההפעלהשלהפרויקטלצדהגדרהעדכניתלמפת
האיומים וניהול הסיכונים, ותיקוןחקיקה
ראשי אשריבטא תמורות אלה.
נושא זה הו
פיע בדו"
חות פיקוח קודמים בנספח ההמלצות על המדיניות, וכן בשיח הממונה עם רשות
האוכלוסיןוהרשותלניהולהמאגרהביומטרי,אולםעבודהכוללתזועלידיגורמיהביצוע,טרםנעשתה.
2.
פער בהנפקתתיעודביומטרי לכלל האוכלוסייה
מטרתו
העיקרית
של
הפרויקט היא
הנפקת תיעוד ביומטרי אמין לתושבי ישראל, באופן שימנע זיופי
זהות3
.
לטובת מימוש מטרה זו, יש להשלים את תהליך ההצטיידות של כלל הציבור בתיעוד ביומטרי
חכם. אולם, למעלה מעשור לאחר שעלה פרויקט התיעוד הלאומי לאוויר, קיים עדיין פער בהיקף של
14%
ביחס לדרכונים ו-
25%
ביחס לתעודות זהות, מכלל האוכלוסייה, וכן לא הוסדרה הנפקת התיעוד
הביומטרי בחו"ל.
עיכובהשלמתהצטיידותכללהאוכלוסייהבתעודתזהותביומטריתיוצרחולשהבפרויקטלאורהקלות
בה ניתן לזייף תיעוד שאינו ביומטרי, אשר מוסיף להיות לגיטימי וכן נותר פער הנוגע לשלמות המאגר
הביומטרי והאפקטיביות שלתהליכיההשוואההמבוצעים בו.
לנושא קיימות השלכות ביטחוניות וכלכליות שליליות. על אף בקשה חוזרת ונשנית
מרשות האוכלוסין
להציגתכניתלהצטיידותשלכללהאוכלוסייה
,לאהוצגהתכניתזו.
יתרהמכך,ובעקבותדרישתמשרד
האוצר, הוארך
תוקף התיעוד הישן ("הכחול") בשנה נוספת. מצב דברים זה מתגמל
גורמים פליליים
ואחרים, שנהנים מחולשת התיעוד, מסכן במיוחד את פלח האוכלוסייה המחזיק בתיעוד ישן, ומהווה
"חור בדלי" בפרויקט כולו.
נושאזה עלה בדו"
חות פיקוח קודמים, אולם חרף השלכותיו, לאנסגר
ה
פער
,עד כה.
3.
פרויקט
חידוש מסמכים מרחוק
במהלך חודש מרץ 2024
, קידמה רשות האוכלוסין את חקיקתה של הוראה זמנית שתאפשר חידוש
מסמכי זיהוי "מרחוק", למי שכבר מחזיק בתיעוד ביומטרי.
הרקע להוראה זו היה סגירה חלקית של
לשכות רשות אוכלוסין בעקבות אירועי המלחמה, העומסים הקיימים והצפויים ביחס
ללשכות אלה,
והנגישות המוגבלת של חלק מאזרחי ישראל ללשכות שנותרופתוחות.
פרויקט זה נועד לאפשר לאזרחים לחדש תיעוד ביומטרי מרחוק ע"ב המידע הביומטרי הקיים במאגר
הביומטרי. התיעוד שיונפק במסגרת הפרויקט יהיה לתוקף של 5
שנים בלבד (בשונה מתיעוד המונפק
לאחר התייצ
בות פיזית בלשכה הניתן ל-
10
שנים), וזאת, בין היתר, בשל העובדה שמשתמשים למעשה
במידע ביומטרי"ישן".
במסגרת פרויקט זה מונפקים דרכונים
החורג
ים
מסטנדרט האיכות המקובל בעולם לזיהוי נוסעים
באמצעות מסמכי נסיעה (תקן 9303
של ICAO
חלק 3
4)
5. נושא זה הוא מהותי ועלול לייצר קושי
3
ראוסעיף1 לחוק.
4
https://www.icao.int/Pages/default.aspx
5הדרישה בתקן קובעת כיתמונת פניםהמיועדת לדרכון תהיה בת לא מעל ל-6 חודים במועד הנפקת התיעוד,כאשר במסגרת
הפרויקט "נמתח" תוקף התמונה לעד15
שנים.
[email protected]
2
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
לישראלים במעברי גבול בעולם.
נוכח הקשיים המהותיים בפרויקט ופערים שטרם נסגרו, יש לראות ב
פרויקט זה כזמני, להביא לסיומו
בתצורה הנוכחית,
במועד המוקדם ביותרהאפשרי ולקדםפתרונות קבע לתהליכים הדיגיטליים.
4.
רכש מערכת מרכזיתלמאגרהביומטרי
הרשות לניהול המאגר הביומטרי החלה בתהליכי
תכנון ורכש למערכת המרכזית המנהלת את תהליכי
ההשוואה הביומטריים במאגר, בשנת 2019
. נכון למועד כתיבת שורות אלה, טרם הגיע תהליך הרכש
לסיומו.העיכובבתהליכיהרכשנובעממספרסיבות,לרבותהשינוייםהנוגעיםלתפיסתתכולתושלהמאגר
הביומטרי הלאומי,המצריכים קבלתהכרעה סופית ותיקוני חקיקה.
אולם, רכש זה אינו נדרש רק על רקע תיקוני החוק האמורים, אלא גם משום שהמערכת המרכזית
המשמשת את הרשות אינה מחזיקה ביכולות הטכנולוגיות המתקדמות ביותר באופן שיבטיח את ביצועי
המאגר ועמידה בשיעורי די
וק ותפעול גבוה
ים. המעבר למערכת מתקדמת לניהול תהליכי ההשוואה
הביומטריים במאגר הביומטרי הלאומי הוא קריטי לפרויקט ו
לאמינות תהליכי הזיהוי ואימות הזהות,
בהיקפי אוכלוסייה גדלים והולכים.
התמשכות הליכי הרכש אינה סבירה. קיימת חשיבות רבה להביא את הליכי הרכש הללו לסיומם ולסיים
אתתהליכי ההטמעה שלהמערכתהחדשה, במהירותהאפשרית.
אוכל לפרט בנושאים אלו,ובנושאי פיקוח ומדיניותנוספים ככל שהשר
יראהבכך צורך.
בכבוד רב,
נעמה בן צבי
הממונהעל היישומים הביומטריים
העתק:
חברי וועדת
השרים ליישומים ביומטריים
מרגבי פורטנוי – ראש מערךהסייברהלאומי
ד"ר גיללימון, המשנה ליועצתהמשפטיתלממשלה
מר רונןפרץ – מנכ"ל משרד הפנים ומ"מ מנכ"ל רשות האוכלוסין
מריהלי רוטנברג – החשב הכללי, משרד האוצר
גב' שירה לבעמי –
ראש מערךהדיגיטל הלאומי, משרד הכלכלה
עו"ד גלעד סממה –
ראשהרשותלהגנת הפרטיות, משרד המשפטים
מרעמיר אריהן –
ראש רשותהמאגרהביומטרי הלאומי
מריוגב שמני – מנהלחטיבתהטכנולוגיותוהשירותים הדיגיטליים , מערך הדיגיטלהלאומי
עו״ד שלומית ברנ
ע-
פרגו –
יועמ״ש משרד ראשהממשלה
עו״ד יהודה זימרת –
יועמ״ש משרדהפנים
עו״ד דניאל סלומון – יועמ״ש רשותהאוכלוסין וההגירה
עו"ד ליאת גורפינקל – יועמ"ש מערךהסייבר הלאומי
מר אלי מזרחי – ראש אגף תמ"ק, מערך הסייברהלאומי
גב'יסמין ליבנה – ראש מרכזפיקוחואכוונה
, מערךהסייברהלאומי
משטרתישראל – לשכת סמפכ"ל
משרד ראשהממשלה –
לשכת מנכ״ל
[email protected]
3
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
דו"חהממונה על היישומיםהביומטריים מס' 14
איור1
.
נתוניםמספרייםשלפרויקטהתיעודהלאומיהחכם,נכוןלחודשאוקטובר2024
[email protected]
4
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
1.
רקע
1.1
.
הממונה על היישומים הביומטריים פועל
ת
מכוח סעיף 30
לחוק הכללת אמצעי זיהוי ביומטריים
ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש"ע-
2009
(להלן –
״החוק״). בין
תפקידי
ה:
1.1.1
.
להמליץעל מדיניות כוללת בתחום היישומיםהביומטריים.
1.1.2
.
להמליץעל מדיניות בתחום אבטחתהמאגרהביומטרי.
1.1.3
.
לפקח על יישום הוראות החוקועל פעולת ראשהרשות לפיהחוק.
1.2
.
דו״חות הממונה
1.2.1
.
החלמיום30.6.2013
תחילתתקופתהמבחןועלייתולאווירשלפרויקטהתיעודהלאומי)(
הוגשו שלושה עשר דו״חות פיקוח. הדו"חות מציגים את הנושאים בהם טיפל צוות
הפיקוח(להלן:"יחידתהממונה")במהלךתקופתהדו"ח,אתהפעריםביןהתכנוןלביצוע
ואתהמלצותהממונהבהתייחסלממצאים.
1.2.2
.
דו״ח הפיקוח הנוכחי, הדו״ח ה-
14
, מתמקד בנושאים שבפיקוח במהלך התקופה מיולי
2023
ועד אוקטובר 2024
,לצד עדכון סטטוס לגביפערים שהוצגו בדו"ח הקודם.
1.2.3
.
הפיקוחעל
השימושבמאגרהביומטריהלאומילטובתזיהויחלליםונעדריםעקבאירועי
ה-
7
לאוקטובר
, ועל מימוש הוראת השעה שנחקקה בנושא זה (הוראת שעה "חרבות
ברזל"6) מפורטים בדו"חות הייעודיים לנושא זה, אשר הוגשו לכנסת בחודשים מאי
ונובמבר 2024
. עמדת הממונה ביחס לתפקידו של המאגר הביומטרי, ו
במסגרתה-
המלצתה בנושא טביעות אצבע לזיהוי חללים, הוגשה באוקטובר 2024
ואף הוצגה
לכנסת7.
נושאיםאלו אינם נסקרים בדו"ח זה.
1.2.4
.
בנוסף לפעילות הפיקוח
סוקר דו"ח זה המלצות מדיניות, בהתאם לסמכות הממונה
בסעיף 30
ב()(1
לחוק.)
1.2.5
.
לדו"ח זה, המסווג בלמ"ס, מצורף נספח שסיווגו סודי. הנספח הסודי יועבר לראשי
הרשויות אליהן הוא מתייחס, לוועדת השרים ליישומים ביומטריים, וכן לוועדת הכנסת
המשותפת ליישומים ביומטריים העוסקת בנושאים מסווגים.
1.2.6
.
הדו"ח והנספח המסווג תואמו עם חטיבת ההגנה במערך הסייבר הלאומי, הקצין
המוסמך המנחה בהיבטי סייבר את רשות האוכלוסין, הרשות לניהול המאגר הביומטרי
ומערךהדיגיטל הלאומי מכוחהחוקלהסדרתהביטחון בגופים ציבוריים תשנ"ח 1998
.
1.2.7
.
טבלהמס'1
להלןמציגהאתסטטוסהפעריםהעיקרייםבפרויקטהתיעודהלאומיהחכם.
גוף מפוקח
סעיף
נושא מהות הפער
פער פתוח
סטטוס הפער בתקופת
בדו"ח
מאז דו"ח
הדו"ח הנוכחי
רשות
2
עדכון תורת
תורתההפעלה של הפרויקט
דו"ח11
,
X
פערזה טרם נסגר
האוכלוסין
ההפעלה של
נכתבה בשנים 2007-8
ובחלוף
יוני 2021
הפרויקט
הזמן, שינויים טכנולוגיים
משרד
וצרכיםלאומיים-
יש לפעול
הפנים
לעדכונה
6
https://fs.knesset.gov.il/25/law/25_lsr_3512466.pdf
7
s_part_of_iron_swords
https://www.gov.il/he/pages/supervision_on_the_transfer_of_biometric_information_a
[email protected]
5
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
רשות
3.1
הנפקת תיעוד
אי מימושמטרתוהעיקרית של
דו"ח12
,
X
פערזה טרם נסגר
האוכלוסין
ביומטרילכלל
החוק -
דחייתהמועד האחרון
מאי 2022
וההגירה
האוכלוסייה
להצטיידות של כלל
האוכלוסייה בתיעוד ביומטרי
3.2
היערכותלהנפקת
אי מימושמטרתוהעיקרית של
דו"ח8
,
X
פערזה טרם נסגר
דרכונים
החוק ע"י המשך הנפקת תיעוד
אפריל
ביומטריים בחו"ל
כחול וקללזיוף
2019
3.16
תמונותפנים
איעמידה בדרישות החוק
דו"ח9,
X
פערזה טרם נסגר
באיכות פחותה
דצמבר
2019
3.16.7
העברת תמונות
איעמידה בדרישות החוק
דו"ח12
,
X
פערזה טרם נסגר
מופחתותלגוף
מאי 2022
ממלכתי אחר
3.17
פרויקטיםלאימות
השלמתפערים בהתאם
הדו"ח
X
פערזה טרם נסגר
ביומטרי (1:1
) מול
לדרישות הפיקוח
הנוכחי
התיעודהלאומי
החכם
3.17
מינוףהאימות
שינוי ארכיטקטורהלתעודת
דו"ח13
,
V
פערזה נסגר
הביומטרי מול
הזהות החכמה
אוגוסט
תעודתהזהות
2023
החכמה
היערכותלהחלפת
החלפת קוראי טביעות אצבע
דו"ח12
,
V
פערזה נסגר
קוראי טביעות
בלשכות
מאי 2022
אצבעבלשכות
רשותהאוכלוסין
גריטה של תעודות
גריטת600,000
"גלמים" של
דו"ח10
,
V
פערזה נסגר
זהותישנות
תעודותזהות מיושנות
ספטמבר
2020
הקמת מערכת
החלפת מערכת "אביב"-
דו"ח8
,
X
פערזה טרם נסגר
איתן""
באמצעותה מתנהלתהעבודה
אפריל
בלשכות והנפקתהתיעוד
2019
הלאומילתושבים.
הרשות
4.1
רכש מערכת
על אף משךהזמן הארוך,
דו"ח9,
X
פערזה טרם נסגר
לניהול
מרכזית חדשה –
הרשות טרםהשלימה את
דצמבר
המאגר
היערכותלסיום
תהליכיהרכש הנדרשים.
2019
הביומטרי
הוראתהשעה
4.2
בדיקת כיולעדכנית
לטובתהבטחת ביצועי מערכת
הדו"ח
X
פערזה טרם נסגר
לתהליכי ההשוואה
ההשוואההמרכזית במאגר, יש
הנוכחי
המרכזיים
לקיים בדיקות כאמור.
4.3.4
פעריפרויקט
השלמתפערים בהתאם
הדו"ח
X
פערזה טרם נסגר
הנפקת מסמכים
לדרישות הפיקוח
הנוכחי
מרחוק
מערך
5.1
פעריפרויקט
השלמתפערים בהתאם
הדו"ח
X
פערזה טרם נסגר
הדיגיטל
הנפקת מסמכים
לדרישות הפיקוח
הנוכחי
הלאומי
מרחוק
[email protected]
6
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
5.2
פרויקטיםלאימות
השלמתפערים בהתאם
הדו"ח
X
פערזה טרם נסגר
ביומטרי מול תיעוד
לדרישות הפיקוח
הנוכחי
לאומי
משטרת
6.2
טיפולבמקרי
הטיפול במקריהחשדה אינו
דו"ח9,
X
פערזה
טרם נסגר
ישראל
התחזות
מספק.
התהליך שגובשלבירור
דצמבר
חשדותלא נותן מענה שלם,
2019
תלונות
מטופלות באופן מבוזר,
אינן נחקרות ונסגרות'מחוסר
ענייןלציבור'
טבלה 1. סטטוס פערי
ם פתוחים בפרויקט התיעוד הלאומי החכם ופערים שנסגרו בתקופת דו"ח זה.
2.
עדכון תורת ההפעלהשלפרויקט התיעוד הלאומי החכם
2.1
.
תפיסתההפעלהשלפרויקטהתיעודנכתבהבשנים8-
2007
עלידימטההלוט"ר(היום-
מל"ל),ועד
כה לא נעשו בה שינויים. החוק והתקנות שנכתבו מכוחו
בשנים 2009
ואילך, קיבעו תפיסות
משפטיות וטכנולוגיות שהיו נכונות לאותה העת. בחלוף למעלה
מ-
17
שנים
מאז נכתבה תפיסת
ההפעלה, והניסיון הנצבר בשנים אלה מהפעלת הפרויקט וכן בהינתן שינויים טכנולוגיים
משמעותיים, נדרשת חשיבה
מחודשת בדבר תפיסת ההפעלה של הפרויקט. ההצעות התכופות
לשינויי החקיקה ביחס לחוק, מעידות על הצורך בתיקון יסודי, שיש שיבוצע, כאמור, לאחר עדכון
תפיסת ההפעלה של הפרויקט ומפת האיומים וניהולהסיכוניםהנוגעת אליו.
2.2
.
להלן
חלק מהסוגיותהדורשות
חשיבה מחודשת,בחלוף הזמן:
2.2.1
. תהליכי חידוש תיעוד לאומי ו
הזדהות
דיגיטלית. השווי הכלכלי של הזדהות דיגיטלית
בטוחה מוערך כבעל פוטנציאל לתרום בין 3%
ל 11%
לתוצר הלאומי של מדינה, בהתחשב
ברמת הבשלות הדיגיטלית שלה8
. יש לבצע התאמות נוספות בחקיקה כדי
לקדם
טרנספורמציה דיגיטלית ביחס לזהות התושב הישראלי, וכן לבחון אפשרות לתהליכי חידוש
תיעוד באופן מקוון, שלא בדרך של "הוראת שעה" זמנית, תחת התייצבות פיזית בלשכות.
בנושא זה, ראו פירוט נוסף בדו"ח הנוגע לפרויקטהארכתמסמכים מרחוק.
2.2.2
.תפקידי ביקורת הגבולות.
בעת חקיקת החוק, נקבעו בו כללים שונים הנוגעים להשוואה
הביומטרית וניהול המידע הביומטרי, אשר אינם תואמים את הצרכים של ביקורת הגבולות
והתהליכים הביטחוניים הנדרשים בתרחיש זה.
זאת ועוד, כללים אלה הוחלו בפועל על
תהליכי ביקורת הגבולות הנוגעים לדרכונים שאינם ביומטריים וכך נו
צרה א-
נומליה וקושי
הנובעיםמפערזה,כמוגםפערהנוגעלגופיהביטחוןוהמידעהמועבראליהם.נושאזהמצריך
עדכון והתאמהפרויקטליים וכן עיגוןבחקיקה.
2.2.3
.הרחבת תפקידי המאגר הביומטרי הלאומי
בשל רגישות המאגר הביומטרי וכן הרצון להגן
עליו,
צמצם החוק את הגישה אליו לגופים מסוימים בלבד ובעילות ספציפיות. כתוצאה
ממדיניות זו,
ממשיכים לקום מאגרים ביומטריים לרוחב הממשלה,
על מנת להיענות לצרכי
הזיהוישלמשרדיםנותנישירותים.במאגריםאלהיש
סיכוניםעודפיםוכפלמשאבים לפיכך,.
יש
לדוןב
הרחבתתפקידיהמאגר
כנותןשירותזיהויבהתבססעלתמונותהפנים,תחתתנאים
מסוימים, כדי לפעול לצמצום המאגרים הממשלתיים
וליעל את עבודת גופי הממשלה. נושא
זהיפורט בדו"ח נפרד שיוגש לממשלה בסיוםעבודת מטה בנושאזה;
8 ראו פירוט נוסף בנושא זה בדו"ח
פיקוח
13
.
[email protected]
7
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
2.2.4
.תמונות מופחתות. כאמור בדו"
חות פיקוח קודמים וכן בפירוט המובא בדו"ח זה, ההגדרה
ל"תמונות מופחתות" בחוק אינה תואמת עוד את המציאות הטכנולוגית. לפיכך, יש לבחון
מחדש פתרונות הנוגעים לניהול תמונות הפנים בפרויקט, אשר הפחתתן אינה רלוונטית עוד
ולתקן את החקיקה בהתאם. נושא זה רלוונטי הן לניהול לשכות רשות האוכלוסין והן
לביקורת הגבולות
ומצריך שינוי ארכיטקטורה וקידום ממשק שאילתות מול המאגר
הביומטרי
ראולעיל;)(
2.2.5
.ממשקים פנימיים. החוק
קבע בידול פיזי של
חלק מהרשתות
בפרויקט, ובפרט ביחס למאגר
הביומטרי הלאומי. בידול זה נועד להגן על רכיבים מסוימים והוא
מחייב שימוש באמצעי
אחסון נתיקים לטובת העברה של מידע ביומטרי בתהליכים השונים הנדרשים להנפקת
התיעוד
. בחלוף הזמן, וכעולה
מהשיח עם גופי הביצוע והמנחים הביטחוניים בפרויקט, יש
לבחון מחדש ארכיטקטורה זו, בהתחשב בפיתוחים טכנולוגיים עכשוויים;
2.2.6
.זיהוי חללים ותכולת המא
גר הביומטרי הלאומי.
כאמור, נושא זה מופיע באופן מפורט
בדו"
חות נפרדים, שפורסמו לציבור. קבלת הכרעה הנוגעת לתפקיד המאגר ביחס לזיהוי
חללים,ותכולתו,עשויהלהביאלשינויהגדרתמטרותיוהעיקריותשלהפרויקט,ולשינוינדרש
הארכיטקטורה של המאגר/הפרויקט כדי לבדל את התהליכים הנדרשים ביחס לכל אחת
ממטרותיו.
2.3
.
מזה מספר שנים שהממונה מצביעה על הצורך בהנעת תהליך, שיכלול את כלל הגופים השותפים,
ויביאלעדכון תפיסת ההפעלה שלהפרויקט. עדלמועד זה,תהליך כאמור טרםהחל.
3.
הפיקוח על רשותהאוכלוסין וההגירה
3.1
.
הנפקת תיעוד ביומטרילכלל
האוכלוסייה
3.1.1
.
מטרתו העיקרית של חוק התיעודהלאומי החכם היא קביעת תהליכי הנפקת תיעוד ביומטרי
(תעודות זהות ו"מסמכי נסיעה") אמינים וחזקים עבור כלל תושבי ישראל (נוסח מלא של
המטרההראשונה מופיע בסעיף1
לחוק.)
3.1.2
.כפישנכתבבדו"חותקודמים,העיכובבהשלמתההנפקהשלתעודת
הזהותהביומטריתלכלל
התושבים, יוצר
פער משמעותי "חור בדלי",.
ראשית, התיעוד הישן, הקל לזיוף, עדיין תקף
ונמצא בשימוש שוטף בכלל המשק
. בנוסף לכך, יש בכך כדי להשפיע על חוזק התהליכים
הביומטריים המבוצעים במאגר עצמו, כחלק מביסוס חוזק התיעוד המונפק. ככל שיש פלח
אוכלוסייה המחזיק עדיין בתיעוד הישן, הנותר לגיטימי, מתאפשר לאדם להחזיק בתיעוד
ביומטרי ובתיעוד "כחול", לפעול במספר זהויות, ולסכן את פלח האוכלוסייה אשר לא נכלל
בפרויקטואשר התיעוד שהוא מחזיק קללזיוף.
3.1.3
.עלתעודותהזהותהישנות(תעודותזהותכחולות)לאנרשםתוקףולפיכךנקבעבתקנותתוקפן
של תעודות הזהות הכחולות שעברו 10
שנים ומעלה ממועד הנפקתן, יפוג בשנת 2022
9
. בשל
אילוצים שונים,לרבות אילוצי תקציב, הוארך מספרפעמים תוקף תעודותהזהות הישנות.
3.1.4
.
קיים פער של 14%
ביחס לדרכונים ושל 25%
ביחס לתעודות זהות, זהו שיעור האוכלוסייה
אשר עדיין לא נכלל בפרויקט התיעוד הביומטרי. בנוסף לכך, קיים עיכוב משמעותי בהסדרת
הנפקת תיעוד ביומטרי בחו"ל (ראו להלן.) בחלוף למעלה מעשור מאז עלה הפרויקט לאוויר,
מדובר בפער משמעותי בעל משמעויות כלכליותוביטחוניות,שיש לסגור אותו.,
9
יש לצייןכי גםבמצב זה, עשויות להישארתעודות ישנות שהונפקו בין השנים2017
-
2013
אשרתוקפן עשוילהגיע עד שנת2027
.
[email protected]
8
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
3.1.5
.
ביום 2.12.24
נדונה בקשת הארכה נוספת של רשות האוכלוסין לתקנות הנ"ל, וזאת עקב
אילוצי תקציב ודרישתו של משרד האוצר להאריך את משך הזמן לסגירת פער זה, במטרה
לפרו
ס את העלויות הכרוכות בכך. בעקבות דיון זה אושרה הארכה נוספת של שנה, עד ליום
31.1.2026
במסגרת תקנות מרשם האוכלוסין (תקופת תוקפן ופקיעת תוקפן של תעודות
זהות)(תיקון), התשפ"ה-
2024
.
3.1.6
.
במהלךהשנה האחרונהנקטה רשות האוכלוסין במאמציהסברה ועידוד האוכלוסייה בהגעה
ללשכות להנפקת תיעוד ביומטרי ראשון. הפעילות המרכזית בהק
שר זה הי
יתה שליחת
מסרוניםלתושביםהרלוונטיים.עלאףהעלאתהצורךבהצגתתכניתהצטיידותוסגירתהפער
הנוגעלתיעודה"כחול"(ראודו"חפיקוח12
,
13
,לאהוצגהתכניתזועלידירשותהאוכלוסין.)
3.1.7
.הממונההביעהאתהתנגדותהלהארכהחוזרתזו.התיעודהישןמהווה"חורבדלי"בפרויקט
שיש לסגור אותו. זהו תיעוד קל לזיוף, אשר מאפשר ביצוע הונאות כלכליות ביתר קלות
ומהווה אף פרצה בהיבטי ביטחון.
3.1.8
.
על רשות האוכלוסין לעשות כל מאמץ לסיים את פריסת התיעוד הביומטרי באוכלוסייה,
ולהציג תכנית סדורה לשם כך, בפרק הזמןהקצר ביותרהאפשרי.
התייחסות רשות האוכלוסין: "
נדרשלהוסיףבדו"חשהרשותעשתהמספרקמפיינים
אינטרנטייםלהעלאתהמודעותבנושאהחלפתהתיעודהישן"
3.2
. היערכותלהנפקת דרכונים ביומטרייםבחו"ל
3.2.1
.
שגרירויותישראל בעולם נדרשותלהנפיק דרכוןלאזרחיםישראלים במקרים של אובדן
תיעודאו צורך בחידושו. התיעוד המונפק הואתיעוד "כחול."
3.2.2
.
מבקרהמדינההזכיר נושא זהבהרחבה בדו"ח שפרסם במאי2023
.
3.2.3
.
בחודש ינואר 2024
התקיים דיון בוועדת הכנסת לביקורת המדינה במסגרתו דנו בליקויים
מתוך דו"חהמבקר. בדיון בכנסתנקבע כי יש חשיבות רבהלקידום הנושא.
3.2.4
.
בחודש פברואר 2024
שלח יו"ר הוועדה מכתב אל שר החוץ במטרה לקדם תכנית להנפקת
דרכונים ביומטריים בנציגויותבחו"ל.
3.2.5
.
בחודש אוגוסט 2024
התקיימה פגישה בין רשות האוכלוסין, יחידת הממונה והמנחה
הביטחונית במסגרתה הוצג הפתרון המתגבש של רשות האוכלוסין
עם משרד החוץ ביחס
להנפקתדרכוניםבחו"ל.לאחרשיסוכםהמתווההסופי,הפרויקטיאושרמוליחידתהממונה
וחטיבתההגנה
, במערךהסייברהלאומי.
3.2.6
.
מדובר בפער הנוגע לתיעוד ישראלי ישן המונפק בחו"ל, תהליך אשר שימורו מהווה קשיים
בדומהלמפורטלעיל.
3.2.7
.נושאזה מפורט בנספחהמסווג יחידתהממונה תמשיך לעקובאחרהתקדמות נושא זה..
3.2.8
.
פערזה טרם נסגר.
3.3
.
פרויקטחידוש מסמכי זיהוימרחוק("הארכת מסמכים מרחוק)"
3.3.1
.
במהלךחודשמרץ2024
,קידמהרשותהאוכלוסיןחקיקתהשלהוראהזמניתשתאפשרחידוש
מסכי זיהוי "מרחוק",למי שכבר מחזיק בתיעוד ביומטרי.
3.3.2
.
הרקע להוראה זו היה סגירה חלקית של לשכות רשות אוכלוסין בעקבות אירועי המלחמה,
העומסים הקיימים והצפויים ביחס ללשכות אלה, והנגישות המוגבלת של חלק מאזרחי
ישראלללשכות שנותרו פתוחות.
[email protected]
9
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
3.3.3
.
הבקשההמקוונתיכולהלהיותמוגשתעלידיתושבישראליבגיר,אשרהונפקלו
בע
ברמסמך
זיהוי ביומטרי,
טביעות אצבעותיו שמורות
במאגר הביומטרי והוא נמצא בארץ בעת הגשת
הבקשה (
לצדתנאי זכאות
נוספים.)
3.3.4
.
הרעיון המרכזי בפרויקט זה, הוא הסתמכות על הביומטריה שניטלה מהתושב בעבר, בעת
התייצבותו הפיזית בלשכת רשות האוכלוסין, והכללתה בתיעוד החדש שנשלח אליו. אף
שלטופסהמקווןמתבקשהתושבלצרףתמונתפניםעדכנית,הרישזומשמשתלבדיקהמשנית
בלבד, בניסיון להבין האם קיימים פערים בין התמונה הקיימת במאגר לזו העכשווית, ואינה
התמונה שתיכלל בתיעוד החדש.
יצוין כי ככל שקיימים פערים בין התמונה העדכנית לבין
התמונההקודמת, אלהעשויים
לייצר קושי
בהשוואה ביומטריתלתיעודהמחודש אשרנושא
תמונת פנים ישנה
, ביןהיתר במעברגבול מחוץ לישראל.
3.3.5
.
הסיבהבגינהלא מוכללתתמונתהפניםהמועליתבטופסבתיעודהמחודשהיאחוסרהיכולת
להסתמך על אמינותה של תמונה זו, בהשוואה לצילום פיזי מולפקיד רשותהאוכלוסין, ו/או
קושי בעמידה בתקינה הנוגעת לאיכות התמונה. בשלב זה, קיימים קשיים טכנולוגיים
בהרכשה מרחוק של טביעות האצבע ולכן אלה מצורפות לתיעוד החדש מתוך המאגר
הביומטרי ואינן ניטלות בתהליךהמקוון.
3.3.6
.
התיעוד שמונפק במסגרת הפרויקט הינו בעל תוקף של 5
שנים בלבד, בשונה מתיעוד המונפק
לאחרהתייצבותפיזיתבלשכההניתןל-
10
שנים,בשלהקושיב"מתיחת"תוקףתמונתהפנים
ל-
15
שנים (ראולהלן.)
3.3.7
.
תיאור ארכיטקטורה כללי של הפרויקט ניתן לראות באיור 1
. התהליך כולל מעורבות של 3
גופים עיקריים: הגשת בקשה מקוונת באמצעות מערכת ההזדהות הלאומית של מערך
הדיגיטל, השוואה ביומטרית של תמונת הפנים לבחינת פערים על ידי הרשות לניהול המאגר
הביומטרי,והעברתהמידעהביומטרימרשותהמאגראלרשותהאוכלוסין,אשראחראיתעל
הנפקת
התיעוד והעברתולתושב.
איור2.ארכיטקטורהברמת-עלשלפרויקטהארכתמסמכיםמרחוק
כפישהוצגהליחידתהממונהעלידירשותהאוכלוסין.
[email protected]
10
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
3.4
.
יחידת הממונה הציגה את הסתייגויותיהמהפרויקט, כמפורט להלן:
3.4.1
.
הפרויקט מהווה חריגה מתקן ICAO
הבינ"ל הנוגע להנפקת דרכונים ביומטריים.
תקן זה
הוא אמתהמידה
המקובל
ת
עלמרבית מדינותהעולם
להנפקת
מסמכי נסיעה.התקן קובע כי
תמונת הפנים אשר תיכלל בדרכון ביומטרי צריכה להיות בת לא יותר מ-6
חודשים בעת
הבקשה להנפקה, כאשר תוקףהדרכון
לא עולהעל
10
שנים.הגבלות אלה נובעותמהשינויים
ביחס לפני האדם בטווח העולה על 10
שנים, וכדי למנוע תקלות בתהליכים הביומטריים
במעברי הגבול ובבדיקההאנושית של בקרי הגבול, במדינות שונות.
3.4.2
.
"מתיחת"תוקףתמונתהפניםעדל15
שנים,משמעותהקושיאפשריבתהליכיםהביומטריים
העתידיים במאגר הביומטרי, אשר "מזדקן" כאשר
תמונות הפנים בו "מתיישנות", וכן
בתהליכי האימות מול התיעוד עצמו, הנושא תמונה ישנה יותר. ביחס לתהליכי האימות מול
התיעוד, בפרט ביחס לדרכונים, קיימת רגישות מיוחדת כאשר מדובר באירועים העלולים
להתרחש מחוץ לישראל.
3.4.3
.
דרכונים אשר יונפקו במסגרת
ה
פרויקט לא יוכלו להשתתף בתכנית ה-
VISA WAIVER
האמריקאית, שכן תכנית זו מחייבת כי המשתתפים יחזיקו בדרכון ביומטרי בתוקף ל-
10
שנים.
3.5
.
בעקבותהסתייגויותאלה,ובמטרהלגדראתהסיכוןהתהליכיהאמורלעיל,הוגבלוהגילאיםביחס
לחידוש הדרכונים, כך שרק תושבים
אשר תמונתם ניטלה מגיל 21
ומעלה יכללו בפרויקט, וכן
הגבלת גיל ביחס לאזרחים מגיל 60
ומעלה. ההמלצות ביחס לקבוצות הגיל נובעות מ
השתנות
מהירה יותר של
תווי הפנים (
Aging
)
בגילאים
אלה.
3.6
.
הסתייגויות אלה עומדות בעינן ביחס לפרויקט הקיים, ועמדת הממונה היא כי לא נכון יהיה
לקדם פרויקט זה כפתרון קבע, אלא לראות בו פתרון זמני ומוגבל בשל נסיבות החריגות של
המלחמה בלבד.
3.7
.
עמדה זו הובאה גם בפני הכנסת,
שביום 19.09.2024
אישרה את הארכת הוראת שעה בחצי שנה
נוספת, עד ליום 04.04.2025
, כהארכה
האחרונההאפשרית בהתאםלהוראת השעה המקורית.
3.8
. הנתונים הנוגעים לפרויקט זהנכון ליום
26.11.2024
,
מוצגים באיור3.
[email protected]
11
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
איור3
.נתוניםמספרייםשל
פרויקטהנפקתמסמכיםמרחוק,נכוןלתקופהשמתחילתבמאי
2024
ועדסוףנובמבר2024
.
3.9
.
נתוני הפרויקט
מדגימים באופן כללי היענות נמוכה של הציבור, בפרט ביחס לדרכונים: כ-
85%
מכלל הבקשות הן לתעודות זהות ואילו כ-
15%
בלבד עבור דרכונים. ככלל, מספר הבקשות
המתקבלות בערוץ
הדיגיטלי עומד על כ-
10%
בלבד מכלל הבקשות להנפקה/חידוש תיעוד
המתקבלות במהלךחודש סטנדרטי בלשכות.
3.10
.
בהתייחס למספר הבקשות הנמוך יחסית לדרכונים, מסרה רשות האוכלוסין כי
תשלום אגרה
מלא
ה עבור דרכון עם תוקף ל-5
שנים בלבד
, וחוסר היכולת לה
י
כלל בתכנית הפטור מ
וויזה
לארה"
בעם דרכוןזה-
הן כנראההסיבותהמובילותלכך.
3.11
.
קיימים אחוזי נטישה גבוהים בתהליך המקוון. לדברי רשות האוכלוסין,
נתוני הנטישה גבוהים
יחסית
נובעיםמ
חוסרעמידהשלהתושביםבקריטריוניםל
זכאותלקבלתהשירות.
נושאזהעלה
בדיוניהפיקוח ונדוןהצורך בשיפור תהליך הגשת
הבקשה ו
בדיקת
תנאי הסף.
3.12
.
נושא נוסף ומשמעותי הוא איכות התמונות הירודה של התמונות שצורפו לטפסים המקוונים,
כאשרבמקריםרביםהביאהלכך שלאניתןהיהלהשוות אותןבצורהאוטומטיתו
נדרשהעבודת
השוואהידניתלגביהן.האיכותשל
חלקגדולמהתמונותלאתאמ
הל
קריטריוניםשלתקןICAO
,
חלקן כללו מידע עודף או שצורפו תמונות שאינן רלוונטיותלתהליך.
3.13
.
לעמדת הממונה, היה ניתן להימנע לפחות מחלק מקשיים אלה, באם היה מבוצע פיילוט מסודר
טרם ה
עלייה לאוויר של הפרויקט, והשיפורים בממשק עם התושב היו מבוצעים לפני הפרסום
לכללהציבור.
3.14
.
מסקירתהפערים
בפרויקט,כפישעלהגםמ
עבודתניהולהסיכוניםובדיקותשונותשביצעהרשות
האוכלוסין, התגלה פער משמעותי אחד שנגע לתהליכי ההצפנה בפרויקט. פער זה נסגר.
ההתייחסותלחלקןשלהרשויותהאחרותהלוקחותחלקבפרויקט:הרשותלניהולהמאגרמערך
הדיגיטל הלאומי- יוזכרו בנפרד, בפרקיםהמתייחסים לגופים אלה.
3.15
.
נוכח הקשיים המהותיים בפרויקט ופערים שטרם נסגרו, יש לקדם פתרונות חלופיים לעומס
אפשריבלשכות.ישלראותבפרויקטזהכזמנילהביאלסיומובתצורההנוכחית,במועדהמוקדם
ביותר האפשרי.
3.16
.
תמונות פנים באיכות פחותה
3.16.1
.
סעיף27
(ב)לחוקהביומטרי קובעכי"תמונותפניםבאיכותפחותהיישמרובמשרדהפנים
בדרךשקבעהשרוהןישמשואתעובדימשרדהפניםשהשרהסמיכםלכך...". תמונות אלו
נדרשות לעובדי משרד הפנים להצגה חזותית של פני התושב במסגרת מילוי תפקידם ולא
להשוואה ביומטרית (באופן אוטומטיוממוחשב) ומשכך הופחתה איכותן.
3.16.2
.
דו"חות פיקוח קודמים עמדו על כך שלאור שיפורים דרמטיים ביכולות הזיהוי של
אלגוריתמיםביומטריים,"תמונותפניםבאיכותפחותה"כמוגדרבחוק,יכולותלשמשלזיהוי
ביומטרי.בעקבותממצאיםאלה,העירהממונהדאז,בדו"חות9-13,כיתמונות
פניםבאיכות
פחותה השמורות במערכות רשות האוכלוסין, הפכו להיות "מאגר ביומטרי לכל דבר ועניין
ולפיכך אינן עומדות בדרישות החוק ועל רשות האוכלוסין לגבש ולממש פתרון העומד
בדרישות החוק או לפעוללשינויהחוק."
3.16.3
.
במסגרת הדיונים שהתקיימו בנושא במהלך שנת 2023
, ה
סבירה רשות האוכלוסין כי הן
לפקידים הנותנים שירות בלשכות והן לבקרי הגבול בביקורת הגבולות קיים צורך ממשי
ומבצעיבהצגהחזותיתשלתמונתהפניםשלמקבלהשירותוהוצעומתוויםלפתרון,כדלהלן:
3.16.3.1
.
ב
לשכות רשות האוכלוסין: לטובת אימות זהות מבקש שירות שמגיע ללא תיעוד
[email protected]
12
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
או עם תיעוד תק
ול. במקרה זה הוצע פתרון הנשען על ממשק שאילתות מול המאגר
הביומטרי הלאומיומחיקת התמונותהמופחתות השמורות ברשתהלשכות.
3.16.3.2
.
בביקורת הגבולות:
כאמור בפתח הדו"ח, בעת חקיקת חוק זה, נקבעו כללים
הנוגעיםלתהליכיהשוואהביומטרייםוניהולהמידעהביומטרי,אשראינםתואמיםאת
תרחיש ביקורת הגבולות.
לטובת אימות זהות במעברי הגבול, נדרשת שמירת תמונות
של היוצאים והנכנסים בהיקף מסוים. לטובת תכלית זו גובש מתווה
לשמירה חלקית
וזמנית של תמונות הפנים, המצריך גם אישור של המנחה הביטחונית ואישורים
משפטיים נוספים10
המתווה הכוללמצריך שינוייארכיטקטורה ו
תיקוןחקיקה
ראשי.
3.16.4
.
בשל עיכובים במימוש המתווה המוצע הנובעים כאמור, מהצורך בשינוי חקיקה ושינוי
בארכיטקטורה של הפרויקט, ציינה הממונה בפני רשות האוכלוסין כי יש לבצע הערכה
מחודשת של הסיכונים ולהציג בקרות מפצות בתחום אבטחתהמידעלתקופת הביניים.
3.16.5
.
התייחסות רשות האוכלוסין: "סקרסיכוניםיבוצעבתחילת2025
בהינתןקבלתתקציב
לביצועהסקר.בנוסף,איןויכוחבנושאזה.בכלהנוגעלביקורתהגבולות,
במסגרתצמצום
הסיכוניםוהעלאתרמתאבטחתהמידעבנושאזה,בוצעומספרפעולותהפחתהכגוןמחיקות
שלנתונים,מימושהמתווהשאושרועוד."
3.16.6
. פערזה טרם נסגר.
העברת תמונות"מופחתות" לגוף ממלכתי אחר
3.16.7
.
בהמשך לאמור בסעיף הקודם, התברר לממונה כי במשך תקופה של מספר שנים הועברו
תמונות אלה של תושבי ישראל, ל"גוף ממלכתי אחר", כחלק מתהליכי העבודה השוטפים
בביקורתהגבולות,ונאגרובגוףהממלכתיהאחרבהיקפיםגדוליםמאוד.(פירוטראובדו"חות
פיקוח12-13
ובנספחהמסווג.)
3.16.8
.
במהלך פברואר 2022
הודיעה רשות האוכלוסין כי היא עצרה את העברת התמונות לגוף
הממלכתי. כמו כן, במהלך השנים 2022-2024
התקיימו מספר דיוני פיקוח בהם דיווח הגוף
הממלכתי ביחסלמחיקה שלהתמונות שהועברו אליולאורך השנים.
3.16.9
.
בימים אלה, מתקיימים דיונים על מנת להסדיר
נושאים אלה
במסגרת תיקון חקיקה
ראשית.
פירוט נוסף הנוגע להעברת התמונות
מופיע בנספחהמסווגלדו"ח.
3.16.10
.
פערזה טרם נסגר.
3.17
.
פרויקטיםלאימות ביומטרי (1:1) מול התיעוד הלאומי החכם
3.17.1
.
במשך למעלה מעשור מאז החלה הנפקת התיעוד הלאומי החכם, לא הושגה מטרתו
העיקרית של הפרויקט ביחס לתעודות הזהות החכמות. בשל מגבלה משפטית וטכנולוגית,
כמעט ולא ניתן היה לבצע אימות זהות על בסיס הרובד הביומטרי בתיעוד, לטובת קבלת
שירותים.
3.17.2
.
בנובמברהאחרון,אושרבוועדתהכנסתתיקוןחקיקהמשמעותי(תיקוןמס'6
לחוק,)שערב
פרסוםהדו"ח,ממתיןלאישורמליאתהכנסת.
התיקון, מאפשרלאדםלצפותבתמונתהפנים
10 בשלב זה קיים מתווה שהוסכם במסגרת הלך גישור בין רשות האוכלוסין לעו"ד חיים
רבייהועוגןבפסקדין, במסגרתו נקבעו
כלליםביחס לשמירתהמידע ומחיקתווביחס לקידום חקיקתתזכירחוקבהקדם.
[email protected]
13
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
השמורהבשבבתעודתהזהות,שעלבסיסויבוצעשינויארכיטקטורהבתעודתהזהותהחכמה
-בבקרתהגישהלתמונתהפנים.שינויזהיאפשרגישהלתמונתהפניםבשבבבאמצעותמנגנון
קירבה (NFC
לאחר סריקת קוד אבטחה על גבי התעודה (בדומה למנגנון הקיים בדרכון.))
באופןזה,ניתןיהיהלבצעתהליכיאימותפיזייםבאופןנגישיותר,להעלותאתרמתהביטחון
בתהליךאימותהזהותוהאבטחה,וכן לבצעתהליכיהזדהותמקוונים,באמצע
ות
אפליקציות
מתאימות של משרדי הממשלה שאושרולכך.
3.17.3
.
לצדהתועלותהכלכליות,הגברתהשימושבתעודותהזהותהחכמותבאופןממוכןובדיגיטל
(מינוף התיעוד) תעלה את רמת השירות עבור האזרח מחד ותקטין משמעותית עומסים על
הלשכות ומשרדי ממשלה נותניהשירות מאידך.
3.17.4
.
במקביל, רשות
האוכלוסין מקדמת שני פרויקטים הנוגעים לאימות ביומטרי
1:1
למול
התיעודהלאומי, בהתבסס על תמונתהפנים:
3.17.5
. פער זה הנוגעלארכיטקטורה שלתעודותהזהות,, נסגר.
אימות ביומטרי בעמדותלשירות עצמי (קיוסקים)
3.17.6
.
במסגרתמאמצירשותהאוכלוסיןלהקלעלפקידיהרשותולהפחיתעומסיםבלשכות,היא
פועלת על מנת לפתח ולפרוס עמדות שירות עצמי ("קיוסקים"). בעמדות אלה, ניתן לקבל
שירותים לאחר אימות זהות ביומטרי (1:1
מול תעודת הזהות אוהדרכון.)
3.17.7
.
פריסת הקיוסקים בלשכות החלה במאי 2024
, ונכון ליולי 2024
, היו כ-
12
קיוסקים ב-5
לשכותשלרשותהאוכלוסיןברחביהארץ.בכוונתהרשותלפרוסעודעשרותקיוסקיםנוספים
בלשכות רשות האוכלוסין עדלסוףהשנה הנוכחית.
3.17.8
.
השירות המרכזי המוצע בעמדות הוא הגשת בקשה לחידוש תיעוד ביומטרי. לטובת קבלת
השירות, מבוצע אימות ביומטרי כפול: השוואה של טביעת האצבע ותמונת הפנים של מבקש
השירות לאלה השמורים בתיעוד הקיים ולאחר מכן מתבצעת הרכשה חדשה לטובת התיעוד
המבוקש.
3.17.9
.
סעיף 3
לחוק קובע כי הקיוסקים מחייבים בקרה אנושית מתאימה ועל כן עמדות אלה
מלוותבפיקוחאנושי.פיקוחזהנדרשגםלהצלחתהתהליךמבחינהתפעולית,וקיצורהזמנים
שלהתושב מול הקיוסק.
3.17.10
.הממונהרואהחשיבותרבהבפרויקט,אשריאפשרהקלהעלהעומסיםבלשכותבעתחידוש
התיעודהביומטרי,ועתידלכלול שירותים נוספים אשר יקלועלנותני השירותמקבליהקהל.
3.17.11
.
התייחסות רשות האוכלוסין: "נכוןלדצמבר2024
נפרסוכ32
קיוסקיםבלשכותהרשות.
עדתחילתינוארקייםצפילפריסהשלעוד23
עמדותקיוסקנוספות."
אימות ביומטרי מרחוק (אפליקציה)
3.17.12
.
רשות האוכלוסין מקדמת פיתוח אפליקציה שתאפשר אימות ביומטרי (1:1
) באמצעות
טלפוןחכם, בהתבססעל תמונת הפנים בשבבהדרכון.
3.17.13
.
האפליקציה מבוססת על שניתהליכים,ההכרחייםלשימוש בשירות:
3.17.13.1
.
הרשמה מוקדמת (enrollment
לשירות.)
3.17.13.2
.
הפעלת תהליךהאימות.
3.17.14
.בתהליך הרישום המוקדם לשירות, מבוצע אימות זהות ראשוני מול הדרכון.
3.17.15
.
לאחר ההרשמה, ניתן יהיה לבצע תהליך אימות זהות ביומטרי בכל עת שיהיה צורך
בהזדהות כדי לקבל שירותים ללא צורך בשימוש נוסף בדרכון. בתהליך האימות, יתבצע
[email protected]
14
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
צילום עצמי של מבקש השירות ("סלפי)"
ותמונתו תושווה לתמונת הייחוס שצולמה במעמד
ההרשמה.
לאחר מכן, המידעימחק כנדרש בסעיף6
ו) לחוק.(
3.17.16
.
לבקשת הממונה, הטכנולוגיה המשמשת את האפליקציה
וחוזק תהליך ההצפנה נבח
נו
ואושר
ו
על ידי סמל"א/רפאל,בחוות דעת.
3.17.17
.
במהלך תקופת דו"ח 13
, לבקשת רשות האוכלוסין, בוצעו בדיקות על ידי המעבדה
הביומטרית הלאומית ביחידה ביחס לביצועי המערכת וכן להתמודדות עם הונאות
(
PresentationAttacks
.)טרםעלייתהפרויקטלאוויר,עלהרשות
לבצעעודמספר השלמות,
עלרקעדרישותשהציבהועדתהענןהממשלתי
תוהמנחההביטחונית,וכןעלרקעפעריםשעלו
בבדיקות נוספות שבוצעו.
3.17.18
.
בנוסף,רשותהאוכלוסיןעדכנהכיהיאבוחנתאפשרותלפרויקטמשותףעםמערךהדיגיטל
הלאומי, כאשר הכוונה היא שילוב פרויקט ההזדהות באמצעות דרכון של רשות האוכלוסין
כחלק מאפליקציית ההרשמהלאזור האישי שפותחה במערךהדיגיטל הלאומי.
3.18
.
פרויקטיםאלההםבעליחשיבותלאומית,בהיותםממנפיםאתהיתרונותבתיעודהלאומי
החכם, עבור תושבי ישראל, במרחב הסייבר. יש לבחון דרכים לשיתופי פעולה בין הגופים אשר
ימנעו הוצאת כפל משאבים על פיתוח מוצרים דומים.
3.19
.
ביקורת הגבולות – מנהל מעברי גבול
3.19.1
.
תהליכי ביקורת הגבולות לישראלים, נשענים על השימוש בדרכונים הישראליים והאימות
הביומטרי המבוצע מולם בהתאם לסעיף 6
לחוק. תהליכים אלה מבוצעים על ידי רשות
האוכלוסין וההגירה (מנהל מעברי גבול) באמצעות סריקת הדרכון בשערים אוטומטיים או
עמדותלשירותעצמיוכן,בהשוואתהתמונה
בשבבהדרכוןלתמונתהאדםהמצולמתבמקום.
במקרים מסוימים ההשוואהנעשית על ידי בקריהגבול עצמם.
3.19.2
.
דו"ח מבקר המדינה שפורסם במאי 2023
, הצביע על פערים ביחס לתהליכים הביומטריים
המבוצעים ו
כן באשר לאופן מימוש הנהלים, אשר מביאים לפרצה בביקורת הגבולות,
ולהתממשות סיכוני
ם מסוימים הנוגעים לתהליכי הזיהוי. פערים אלה דורשים פתרונות
אשר כרוכים במימוש הנהלים במעברי הגבול ובשינויים בתו"ל ובנהלים וחלקם גם כרוכים
בתיקוניחקיקה.
נושאזה מופיע בפירוט בנספחהמסווגלדו"ח זה.
3.20
.
סיורים באתרי רשותהאוכלוסין
3.20.1
. כחלק מפעולות הפיקוח, מבצעתיחידתהממונה סיורים באתרי רשות האוכלוסין.
3.20.2
.
מטרתהסיוריםהיאלוודאשהעבודהבלשכותובאתריםמתבצעתבהתאםלהוראותהחוק.
הסיורים מאפשרים התרשמות ישירה מהתנהלות הפרויקט כמו גם הבנת הצרכים שאיתם
מתמודדים פקידי הרשות בעבודתם אל מולהאזרחים.
3.20.3
. להלן פירוטה
סיורים שנערכו בתקופת דו"ח14
:
3.20.3.1
.
סיורבלשכה זמנית-
מלון"רמדה" בחדרהעבור מפונים (אוקטובר 2023
;)
3.20.3.2
.
סיור בנמל התעופה בן גוריון (יוני2024
;)
3.20.3.3
.
סיורבלשכת רשות האוכלוסין בתל אביב (יולי2024
);
3.20.3.4
.
סיורבלשכהזמנית–
בתאריך30
באוקטובר2023
התקייםביקורשלצוותהפיקוח
בלשכה זמנית של רשות האוכלוסין למפוני
קיבוץ יד מרדכי, במלון בחדרה. רשות
האוכלוסין הקימה לשכות זמניות במספר מלונות ברחבי הארץ במטרה לתת מענה
לתושבים שפונו מביתם בעקבות מלחמת 'חרבות ברזל'. במסגרת הביקור הוסבר כי
[email protected]
15
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
הלשכהיודעתלתתשירותעבורהנפקתתיעודעםיכולותשללשכתקבע,
לרבותבהיבט
הביומטרי.לאזרחיםאשרלאהחזיקובתיעודהקודםשלהםניתןהיה
לבטלאתהתיעוד
הישן ולהנפיק במקומו תיעודחדש.
3.20.3.5
.
במסגרת המאמץ לסייע למפונים, תושבי העוטף קיבלו קדימות במסגרת
התהליכים הנדרשים לביצוע במאגר ובמרכזי ההנפקה, כך שהתיעוד ביומטרי נשלח
והתקבל במלונות בתוך5
ימים.
3.20.3.6
.
יחידת הממונה מוצאת לנכון לשבח את פעילות רשות האוכלוסין בהקשר זה
ומעריכה את המאמצים הרבים שהושקעו כדי לתת מענה הולם למפונים בשעתם
הקשה.
3.20.4
.
בחודש יוני 2024
קיימה יחידת הממונה סיור בנתב"ג, פירוט ממצאיו מפורטים בפרק של
ביקורת גבולות בנספח המסווג.
3.21
.
כלל פערי רשותהאוכלוסין הפתוחים,
מופיעים בטבלה מס'1מ
עלה.
4.
הפיקוח על הרשותלניהול המאגרהביומטרי
4.1
. מכרזלהחלפתהמערכת המרכזית ברשות המאגר והיערכות הרשותלתום הוראת השעה
4.1.1
.
בשנת 2017
תוקן חוק הכללת אמצעי זיהוי ביומטריים במסגרתו נקבע כי המאגר הביומטרי
הלאומייכלולכחובה,רקתמונותתוויפניםשלתושביםלצורךהנפקתתיעודביומטרילאומי.
4.1.2
.
במסגרתהוראתשעהמשנת2017
אשרהוארכהמספרפעמיםו
הוראתהשעה
חרבותברזל"",
נמשך איסוף ושמירת
טביעות האצבע (תחת הסדרים שונים –
באופן וולונטרי/ מנדטורי.)
בשלב זה נשמרות טביעות האצבע במאגר הביומטרי באופן מנדטורי, כאשר הוראות השעה
צפויותלהסתיים ביום31.12.24
וביום 7.5.25
11
בהתאמה.,
הרחבה נוספת הנוגעת לתפקידו של המאגר הביומטרי ונושא טביעות האצבע הכלולות בו,
,
13
מופיעה במסמכי הפיקוח והמדיניות העוסקים ב"חרבות ברזל"12
(ראו גם הערת שוליים
מספר4
.)
4.1.3
.
לצד תיקוןהחקיקה היה על הרשות לניהולהמאגר הביומטרי להיערך ליישום הוראותהחוק
והפעלתהמאגר,בתצורהשלהשענותעלתמונותפניםבלבד
וכןלהתקדםליכולותטכנולוגיות
טובות יותר.
4.1.4
.
הפעולה המרכזית בהקשר זה היא רכש של מערכת מרכזית חדשה לרשות (ABIS
), אשר
תפקידה ניהול המידעהביומטריותהליכיההשוואההמרכזייםעליהם אמונה רשות המאגר.
4.1.5
.
רכש זה אינו נדרש רק בשל תיקוני החוק האמורים, אלא גם משום שהמערכת המרכזית
המשמשתאתהרשותאינהמחזיקה
ביכולותהטכנולוגיותהמתקדמותביותרבאופןשיבטיח
אתביצועיהמאגרועמידה בשיעורידיוקהנדרשיםלמאגרלאומי.המעברלמערכתמתקדמת
לניהול תהליכי ההשוואה הביומטריים במאגר הביומטרי הלאומי הוא קריטי לתפקוד
11
יצויןכיהסעיףבהוראת השעה העוסקבשמירה המנדטורית של טביעות אצבע במאגר הלאומי הוארךרק עד לתאריך 20.1.25
ונקבעכיהארכה נוספת שלו תידוןרק לאחר פרסום התקנות להארכת תוקף התיעוד הלאומי הישן ("הכחול.)"
12
https://www.gov.il/BlobFolder/generalpage/supervision_on_the_transfer_of_biometric_information_as_part_of
entification_of_victims_and_missing_persons.pdf
_iron_swords/he/id
13
alpage/supervision_on_the_transfer_of_biometric_information_as_part_of
https://www.gov.il/BlobFolder/gener
_iron_swords/he/second_half_yearly_inspection.pdf
[email protected]
16
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
הפרויקטואמינות תהליכי הזיהויואימות הזהות,בהיקפי אוכלוסייה גדלים והולכים.
4.1.6
.
נושאזה נסקר בדו"חות פיקוח9-13
.
4.1.7
.
בשנת2019
מסרונציגיהמאגרכיישתכניתלעליהלאווירעםהמערכתהחדשהעדשנת2024
,
שנתיים איחור ביחס לנדרש. בדיוני פיקוח שהתקיימו בשנים 2023-2024
, ציינו נציגי המאגר
הביומטרי כי ישנם קשיים מנהליים הקשורים למכרז שפורסם להחלפת המערכת וכתוצאה
מכך עיכוב ברכישת מערכת ההשוואה הביומטרית, ובלוחות הזמנים המתוכננים להטמעתה.
כמו כן צוין כי אי הוודאות הנוגעת לתכולת המאגר הביומטרי מחייב אותה לבצע התאמות
בתהליך הרכש.
4.1.8
.לפיכך, רשותהמאגר
נערכת להארכתהתקשרותעם הספקהנוכחי בשנתיים נוספות, עד שנת
2026
.
4.1.9
.
על אף משך הזמן הארוך הנדרש בדרך כלל להשלמת הליכי רכש במגזר הממשלתי, העובדה
כימאז2017
היהעלהרשותלהיערךלקליטתמערכתמרכזיתחדשה,
אולםעדלמועדכתיבת
שורות אלה, טרם הושלם ההליך המכרזי, אינה סבירה.
4.1.10
.
על הרשות להשלים את כל הנדרש להשלמת תהליכי הרכש ולהטמעת מערכת מרכזית
מתקדמת במאגר הביומטרי.
4.1.11
.
פערזה טרם נסגר.
4.2
. כיולהמערכת המרכזיתשל הרשותלניהול המאגרהביומטרי
4.2.1
.
מערכת ההשוואה הביומטרית משמשת את פעילות הליבה של המאגר הביומטרי לאימות
וביסוס הזהות של מבקשי התיעוד.
לפי תוצאות ההשוואה מתקבלת החלטה האם ניתן
להתקדםעםבקשתושלמועמדהמבקשלהנפיקאולחדשת"זאודרכון,אושההשוואהאינה
תקינה, ויש לדחותאתהבקשהלתיעוד.
4.2.2
.
עלמנתשתוצאותההשוואהשהוכרזועלידיהמערכתהמרכזיתיהיומדויקותומהימנותככל
הניתןיש
לבצע בדיקת כיול תקופתית.
4.2.3
.
בדיקת כיול, משמעותה בדיקת ביצועים יזומה של מקטע מייצג מתוך הרשומות השמורות
במאגר, וביצוע השוואה גורפת שלו מול כל המאגר, כדי לבחון את דיוק המנוע ורגישותו,
וכוונון הספים בהתאם לתוצאות. הכרזת המערכת תינתן ביחס לסף (threshold
) שנקבע לה
כלומר,האם ציון ההשוואההיה מעל או מתחתלסף שהוגדר.)(
4.2.4
.
ככל שגדל היקף הרשומות במאגר, כך עולה הצורך בכיול זה, שכן הגידול במספר הרשומות
מצריךהערכהמחודשתלהכרעה זו.
4.2.5
.
בדיקת הכיול האחרונה במאגר בוצעה ביולי 2022
(הבדיקה לפני כן בוצעה בשנת 2018
,)
במסגרתה נבחנים
ביצועי המערכת בפילוח לפי מודל פנים, מודל טביעות אצבע, ובשילוב שני
המודליםיחד (fusion), ב
סף שונה ביחס למבוגרים ולילדים.
4.2.6
.במאגר קיימות
זהויות עבורן לא שמורות
טביעות אצבע וההשוואה הביומטרית לגביה
ן
מבוססתעלזיהויפניםבלבד.
יצויןכי אלגוריתםזיהוי
הפנים
המשמ
שאתהמאגרהביומטרי
הוטמע לפני שניםואינו
נמנהעםהאלגוריתמיםהמובילים בשוק,לכך השלכות על ביצוע
יו.
4.2.7
.
רשות המאגר הציגה את דו"ח הביצועים ליחידת הממונה וציינה כי בדיקה זו הצביעה על כך
שאין צורך בשינוי ספים בעת הנוכחית. כמו כן ציינה רשות המאגר כי בכוונתה לבצע בדיקה
חוזרתעדסוףשנת2024
.עלפילוחותהזמניםשהציגהרשותהמאגר,ובשלעיכוביםמנהליים
בקידום המכרז להפעלת המערכת, כפי שתואר לעיל, המערכת הנוכחית מתוכננת לשמש
כמערכתהמרכזית בשנתיים הקרובות.
4.2.8
.נוכח הגידול באוכלוסייההמיוצגת במאגר,גדלההחשיבות במעקב אחר ביצועי מערכת זו.
4.2.9
.
עלהרשותלהציגלממונהאתתוצאותהבדיקההקרובה שבכוונתהלבצע,ואתמשמעויותיה
לגביהמערכת הקיימת.
[email protected]
17
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
4.3
. פרויקט הנפקת מסמכים מרחוק
4.3.1
.
כאמור לעיל, על רקע מלחמת "חרבות ברזל" קודם פרויקט "הנפקת מסמכים מרחוק."
לרשות לניהול המאגר הביומטרי תפקיד מרכזי, הן בבדיקת התמונות המועלות עם טפסי
הבקשה,והןבהעברתהמידעהביומטרילמרכזיההנפקהשלרשותהאוכלוסיןלצורךהכללתו
בתיעוד. יש להדגיש כי מסלול העברת המידע בפרויקט זה, הוא שונה מהציר הראשי של
הנפקת התיעוד, בו המידע הניטל בלשכות רשות האוכלוסין מועבר לבדיקה במאגר ולמרכזי
ההנפקה,ומקורו אינו מרשותהמאגר, כפיהמבוצע בפרויקטזה.
4.3.2
.
להלן פערים פרויקטאליים הנוגעיםלחלקה של רשות המאגר בפרויקט:
4.3.2.1
.
איכות התמונות –
בתהליך הגשת הבקשה הדיגיטלי, אזרח מעלה תמונה שלו
(
Upload) והיא מועברת להשוואה במאגר הביומטרי הלאומי מול תמונתו שהורכשה
פיזית ברשות האוכלוסין. התמונות שהועלו, היו פעמים רבות באיכות שלא אפשרה
השוואה ממוכנת,
מאחר וכללו יותר מתמונת פנים של אדם אחד, אובייקטים נוספים,
צילומימסךלא רלוונטיים.
4.3.2.2
.
במצב דברים זה, נאלצו אנשי רשות המאגר לבצע בדיקה ידנית של אלפי תמונות
שהועלו אל מול התמונות הקיימות במאגר, כך שזמן הטיפול בכל בקשה היה ארוך
מאוד.לטובתסגירתהפער,התבקשמערךהדיגיטללהטמיע,במעמדטופסהבקשה,כלי
טכנולוגי שיבחןאת איכות התמונה.
4.3.2.3
.
לגבי פער זה ראובהתייחסותלמערךהדיגיטל.
4.3.3
.
העברת אישורי מחיקה על ידי המאגר (מחיקת התמונות במערך הדיגיטל) –
טפסי הבקשה
הכוללים את התמונות, "חונים" במערך הדיגיטל עד לקבלת חיווי מרשות המאגר שתהליך
ההשוואה הושלם. מאחר ומשכי הטיפול בבקשות התארכו בשל הצורך בהשוואה ידנית של
התמונות, בפועל נוצר מאגר קטן במערך הדיגיטל שכלל עשרות אלפי תמונות.
4.3.4
.בנושאזההתקבלעדכוןעלהעלאתתכיפותמתןהאישוריםעלידיהמאגרהביומטרי
למחיקת
המידע העודף.
4.3.5
.לעמדת הממונה, יש ל
המשיך לפעול לצמצום
משך הזמן ל
העברת אישורי
המחיקה למערך
הדיגיטל.
4.4
. כלל פערי רשות המאגר הפתוחים,
מופיעים בטבלה מס'1מעלה.
5.
הפיקוח על מערךהדיגיטל הלאומי
5.1
.
פרויקט
הנפקת מסמכים מרחוק
5.1.1
.
כאמורלעיל, על רקע מלחמת"חרבות ברזל", קודםפרויקט"הנפקתמסמכים מרחוק."
5.1.2
.
להלן פערים פרויקטאליים הנוגעיםלחלקו של מערך הדיגיטל:
5.1.2.1
.
בדיקת זכאות –
נתוני הפרויקטהעידו על מספרנטישות גבוה של מבקשי השירות
בשלבים שונים של מילוי טופס הבקשה. בפגישות עם הגופים בנושא עלה כי רק בשלב
מאוחר יחסית של הבקשה נבדקת עמידתו של מבקש השירות בקריטריונים לקבלתו.
במהלך החודשים מאז עלה הפרויקט לאוויר, הוטמע פיתוח לטופס הבקשה שמאפשר
את בדיקתהזכאות כבר בתחילת התהליך.פער זהנסגר.
5.1.2.2
.
איכות תמונות –
כאמור בהתייחסות קודמת לנושא, כפתרון לקבלת תמונות
איכותיות יותר שיסייעו בהקטנת היקף סינון התמונות והבדיקות שנעשות באופן ידני
ברשות המאגר, המליצה יחידת הממונה לבחון כלים אוטומטיים לקבלת חיווי על
איכות התמונה הנכללת בטופסהבקשה. כלי כאמור הוטמע.
5.1.2.3
.
הצפנת התמונות –
כאמור, טפסי הבקשה הכוללים תמונות, "חונים" במערך
הדיגיטל עד למחיקתם. בדיוני הפיקוח, ביקשה הממונה לוודא כי התמונות יוצפנו עד
למחיקתן. מדיווח שהעביר מערךהדיגיטל, פער זהנסגר.
5.1.2.4
.
מחיקת תמונות הפנים –
טפסי הבקשה הכוללים תמונות, "חונים" כאמור עד
[email protected]
18
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
לקבלת אישורי מחיקה, תוך כדי יצירת מאגר תמונות של כאלפי בקשות. בחודשים
הראשונים של הפרויקט, בשל הצורך בבדיקה ידנית של התמונות, משך הטיפול בכל
בקשההתארךורשותהמאגרהתעכבהבהעברתאישורימחיקה.מאז,דווחעלידימערך
הדיגיטל כי אישוריהמחיקהמתקבלים באופןעתי.
5.1.2.5
.
עמדתהממונההינה ש
מחיק
תהת
מונות עדיין
אינה מתבצעת בקצב הרצוי.
5.1.3
.
יחידתהממונהתמשיךלעקובאחראיכותהתמונותהמתקבלותבמסגרתהפרויקט,תכיפות
מחיקתן ועל השפעת הטמעת הפיתוחים השונים על ביצועי הפרויקט, עד לסגירת כלל
הפערים.
5.1.4
.
התייחסותמערךהדיגיטל:"ראוילצייןשאתאישוריהמחיקהאנחנוצריכיםלקבלמהרשות
שלהמאגרהביומטריועלפיחוקאנחנולאיכוליםלמחוקאתהתמונות."
5.2
.
פרויקטיםלאימות ביומטרי (1:1) מול התיעוד הלאומי החכם
5.2.1
.
מערךהדיגיטלעוסקבהנגשתשירותיהממשלהבאמצעיםדיגיטלייםמתקדמיםלטובתייעול
ושיפור השירות לתושבים, לעסקים ולישויות משפטיות נוספות במדינת ישראל. על מנת
להנגיש שירותים כאמור,נדרשתהליך אימות זהות שיביאלרמת סמך גבוהה בזהות הנטענת
שלמבקש השירות.
5.2.2
.
קיימים שני פרויקטים אשר קודמו על ידי מערך הדיגיטל הנוגעים לאימות זהות 1:1
,
בהתבסס על תמונת הפנים שבתיעוד הלאומי. פרויקטים אלה נמצאים בהתהוות, העבודה
עליהם נמשכת גם בימים אלה, לרבות המשך פיתוח הפרויקטים ותיקוני חקיקה מתאימים
ה
נדרשים עבורם פעולותהפיקוח בוצעו לגביפרויקטים אלה:.
אימות ביומטרי בעמדותלשירות עצמי (קיוסקים)
5.2.3
.
פרויקט זה מקודם במערך הדיגיטל במטרה לאפשר מתן שירותים תוך אימות ביומטרי
בהתבסס על תעודת הזהות החכמה, בהתייצבות פיזית של מבקש השירות בעמדת שירות
עצמי. הפרויקט מבוסס על קוד תוכנת "שומר זה"ב" והטמעת פיתוח זה, תוך התאמות
ושינויים נדרשים, בעמדות שירות האמורותלהיות מוצבות גםבאתרים שאינם ממשלתיים.
5.2.4
.ביחסלפרויקטזה,כפי
שדווחבדו"חמס'13
,התקייםעדכהפיילוטבקיוסקאחדבלבד,אשר
העלה קשיים טכנולוגיים ותפעוליים משמעותיים. מערך הדיגיטל ביצע תיקונים והתאמות
במסגרת הפיילוט, וכן ביצע היערכות נוספת לצורך פריסת היכולת בעמדות שירות עצמי
נוספות.
5.2.5
.בתקופתהדו"חהנוכחי,ובמהלךהשנה
האחרונהמערךהדיגיטלפיתחושימושבשרת HSM
,
על מנת שיוכלו לעבור מפריסה של עמדה בודדת (Stand-alone
למצב של פריסה ארצית.)
בימים אלה מערך הדיגיטל עובד על רכש של שרת HSM
לסביבת הייצור, ולאחריו ביצוע
פיילוט נוסף שיכלול בדיקת שירותי רשות האוכלוסין בתצורה זו, כתנאי לפריסה סופית.
בנוסף, מערך הדיגיטל
יבחן
הוספה של רכיב בדיקת חיות 14
PAD
להתמודדות עם תרחישי
התחזות.
5.2.6
.
יצוין כי לעת עתה, השירותים המתוכננים להנגשה בקיוסקים הינם שירותים של רשות
האוכלוסיןבלבד, מכיווןשמערךהדיגיטל אינומוסמךבשלבזהלבצע השוואהביומטריתאל
מולהתיעוד.על כן,
מקודמות
תקנות אשרירחיבו את ההסמכההאמורה למערך הדיגיטל.
5.2.7
.
כלמערכתהמנגישהשירותיםממשלתייםמבוססיביומטריהנדרשתלעמודבמבחניביצוע
נאותים,
מקצועיים, ומגובים סטטיסטית בדגש על הונאות ובהקשרים של שיעורי דיוק
ושגיאה. בתיאום עם מערך הדיגיטל,
בדיקות אלו טרם בוצעו על ידי המעבדה הביומטרית
14
Presentation Attack Detection
–
PAD
.
[email protected]
19
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
הלאומית, וזאת בשלחוסר מוכנותהמערכתלביצועשל בדיקה כזו. פערזה טרם נסגר.
5.2.8
.
התייחסות מערך הדיגיטל: "ישלצייןשמערךהדיגיטלהלאומיממתיןלקבלתמפתחות
הצפנהבייצורמרשותהאוכלוסין,ולכןלאניתןלהתקדםלעלייהלייצו
ר."
"בוצעהבדיקהבמעבדהלאחרמימושה-
PAD
מולחברתNeorotech
.המימושבוצעעםתמונהאחתבכל
פעם.התוצאותסבירות(לרובמזהותנכוןחייםומזהותנכוןניסיוןהונאהעםתמונהמדף)אולםלאגבוהות
מספיק.הוסכםעםמעבדתהיחידהכיישלנסותלשפראתהביצועיםמולהחברה.בנוסף,ישבקרותמפצות
בגישהובפעילותשלהעמדותבתוךלשכותרשותהאוכלוסין.התוכנההרלבנטיתעומדתברמה1
שלהתקן
המתאים.מערךהדיגיטלנמצאבקשרישירעםהיצרןלשיפורהביצועים".
אימות ביומטרי מרחוק (אפליקציה)
5.2.9
.אפליקציה אשר מטרתה לאפשר הרשמה למערכת ההזדהות הלאומית לאחר אימות זהות
ביומטרי(1:1
)הכולל"חילוץ"שלתמונתהפניםהשמורהבשבבהדרכוןבאמצעותטכנולוגיית
NFC
והשוואתה לצילום תמונת הפנים של מבקש השירות (סלפי). תהליך ההרשמה הינו חד
פעמי ולאחריו, אימות הזהות לטובת קבלת שירותים, יבוצע באמצעים אחרים, שאינם
ביומטריים.
5.2.10
.
על תהליכי הרשמה (וכן אותנטיקציה) לקבלת שירותי ממשלה דיגיטליים להיות תואמים
להנחיותהקבועותבמדיניותהלאומיתלהזדהותבטוחה15
,שפורסמועלידיהיחידהלהזדהות
וליישומיםביומטריים,לרבותלגבירמותהבטחתאימות(רב"א)הנדרשותעבורהוכחתזהות.
5.2.11
. כפי שדווח בדו"ח
מס' 13
, בוצעו בדיקות על ידי המעבדה הביומטרית הלאומית ביחס
לביצועיהמערכתוכןליכולתהלהתמודדעםהונאות( PresentationAttacks).ביחסלש
יעורי
השגיאה של האפליקציה נמצאו קשיים הנובעים מהארכיטקטורה שנבחרה, והדבר הצריך
בקרהמפצהנוספתשמערךהדיגיטלפועללממשה.כמוכן,מהמבדקעלה כיעלהספקלהציג
שיפורים ביחס ליכולת התמודדותו מול סוגים מסוימים שלהונאות.
5.2.12
.
בתקופת הדו"ח הנוכחי, ובמהלך השנה האחרונה מערך הדיגיטל סיימו לפתח את
האפליקציה וביצעו בדיקות PT
בסביבת הבדיקות. בימים אלה מבוצעות לבקשת מערך
הדיגיטל, בדיקות נוספות הנוגעותלאפליקציה זו, עלידי המעבדה הביומטרית.
5.2.13
.
מימושםשלשניהפרויקטיםהמתוארים(עמדותשירותעצמיואימותמרחוקבאפליקציה)
תלוי באישור תקנות אשר יאפשרו למערך הדיגיטל להיות גוף מוסמך לאימות
ביומטרי לפי
סעיף6ד1
לחוק.
5.2.14
.
הממונה על היישומים הביומטריים רואה בפרויקטים אלה כבעלי חשיבות לאומית
שיאפשרו, לראשונה, שימושים בתיעוד לטובת הנגשת שירותים, בתרחישי און ליין
אפליקציה)ובתרחיש פיזי (קיוסק.)(
5.2.15
. נוכח כפל הפרויקטים שבפיתוח על ידי שני הגופים-
רשות האוכלוסין ומערך הדיגיטל,
כמפורט בדו"ח זה,נכוןלבחוןבמשותףאתאיחוד הכוחותלתוצרים המובילים,תחת המשך
המצב הקיים.
5.2.16
.
התייחסות מערך הדיגיטל: "ישלצייןשהפיתוחשלאפליקציהזוהוקפא,וזאתמתוך
תיאוםעםרשותהאוכלוסיןומערךהסייברהלאומילעבודעםאפליקציהאחתלאימות
ביומטרי,וזאתביןהיתרלאורהמגבלותהחוקיות."
"ראוילהזכירכיהתקנותהנדרשותלשםכךהוכנוכברלפניכ-3
שניםוחלעיכובבאישורן
בתהליךשביןמשרדהפניםלביןמשרדראשהממשלהעקבהצורךבאישורראשהממשלהלצו
שמוסיףאתרש"תלגופיםשיכוליםלשלוףמידעביומטרי
מהתיעוד.לאחרשהובררלאחרונה
שהאישורנדרשרקלרש"ת,ולאחרשרש"תקבלהמענהחוקיאחרישלזרזאתהשלמת
15
feidpolicy
https://www.gov.il/he/pages/bio_sa
[email protected]
20
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
התקנתהתקנותשיאפשרולמערךהדיגיטללממשאתהפרויקטיםהשוניםשהואפיתוח
בהתאם."
5.3
. כלל פערימערך הדיגיטל הפתוחים,
מופיעים בטבלה מס'1מעלה.
6.
הפיקוח על משטרת
ישראל
6.1
.
השוואהביומטריתשל אדם מול תעודתו(בהתאםלסעיף6
לחוק.)
6.1.1
.
במהלך תקופת המבחן (שנת 2014
) ערכה משטרת ישראל פיילוט ובו בוצעו השוואות של
טביעות אצבע מול התיעוד, בניידות המשטרה. שעורי השגיאה בפיילוט זה היו גבוהים למדי
ובעקבות תוצאות אלה, הפסיקההמשטרה את הפיילוט.
6.1.2
.
במהלךשנת2023
,הועברלמשטרתישראל,לבקשתה,קוד"שומרזה"ב"אשרפותחבמשותף
על ידי רשות האוכלוסין והממונה, במטרה לאפשר את פעולת ההשוואה מול התיעוד מחוץ
למערכותיה של רשות האוכלוסין. באמצעות הקוד, ניתן לגשת אל שבב התיעוד, לקבל גישה
אלהפרטיםהדמוגרפיםוכן לתמונתהפנים אולטביעות האצבעולהשוות
לדגימת ייחוס.
6.1.3
.
מאז קיימה היחידה שתי
פגישות פיקוח עם משטרת ישראל בחודשים יוני וספטמבר 2023
,
בהןדווחכינבחרמודלשלטביעותאצבעלשמשחוקריםבתחנותהמשטרהאולם,בשלקשיי
הטמעה שונים, הפרויקט עדיין בשלב הבדיקות ולקראת הטמעה סופית.
6.1.4
.
זמןקצרלאחרמכן,פרצהמלחמתחרבותברזלוהפרויקטלאקודם.במהלךשנת2024
,פנתה
יחידת הממונה אלמשטרת ישראלעל מנת להתעדכן ביחסלהתקדמותהפרויקט.
6.1.5
.
בסוףשנת2024
,במענהלפנייהנוספתשלהיחידה,התקבלעדכוןלפיוהקודהוטמעבמשטרת
ישראל לאחר שבוצעו בו התאמות ושינויים ומזה כחצי שנה הפתרון פעיל במערכת "אדם"
המשטרתית. היחידה הדגישה בפני המשטרה כי כל יישום בו נעשה שימוש בתיעוד הלאומי,
צריךלהיות מדווחליחידה ונתון לסמכותהפיקוח שלה.
6.1.6
.
יחידת הממונה תחל בהליך פיקוח, כמתחייב על פיחוק.
6.2
. טיפול במקריהתחזות
6.2.1
.
דו"חות קודמים התייחסו לצורך לוודא שנהלי ההחשדה ברשות האוכלוסין, רשות המאגר
ומשטר
תישראל
מתואמים ומתוכללים קצהלקצה.
6.2.2
.הטיפול במקרי החשדה אינו מספק מאחר שהתהליך שגובש לבירור חשדות לא נותן מענה
שלםוייעודילתרחישבומגישהתלונהאינואדםפרטיאלארשותממשלתית כתוצאהמכך,.
התלונות המוגשות אינן נחקרות ונסגרות 'מחוסרעניין לציבור.'
6.2.3
.יתרה מכך, התלונות אינן מסווגות באופן אחיד במערכות המשטרה ומשכך, לא ניתן ללמוד
עלהיק
ףהתופעה.
6.2.4
.
מטרת החוק הינה לאפשר זיהוי ואימות זהות של תושבי ישראל בעזרת התיעוד הלאומי
החכם, באופן שימנע זיוף ושימוש בזהות אחרת. בפועל, גם בחלוף מעל עשור מראשית
הפרויקט,החשדותלזיוף והתחזות,לא נבדקות ע"י משטרתישראל באופן מרוכזואפקטיבי.
6.2.5
.על רשות האוכלוסין ומשטרת ישראל למצוא מענה הולם לסוגיה זו, הן בהיבט הגשת
התלונות והן בהיבטתיעוד וריכוז המידע אודות ההחשדות.
6.2.6
.
פערזה טרם נסגר.
6.3
. כלל פערימשטרת ישראל הפתוחים,
מופיעים בטבלה מס'1מעלה.
[email protected]
21
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
7.
הפיקוח על התעשייההאווירית
7.1
.
השוואהביומטריתשל אדם מול תעודתו(בהתאםלסעיף6
לחוק.)
7.1.1
.
בשנת2023
אישרשרהביטחוןשימושבטכנולוגיתשומרזהב(להלן–
"שומ"ז")לגופיםמונחי
מלמ"ב. הקוד הועבר לתעשייה אווירית (תע"א) מרשות האוכלוסין במטרה להציב 4
עמדות
שומ
"ז
בשערי הכניסה של 4
מתקני תע"א שונים. זו למעשה ההטמעה הראשונה של פרויקט
זהלמטרת בקרת כניסה.
7.1.2
.
במהלך שנת 2024
הוצבו5
עמדות שומ"זנוספותבמתקני תע"א, סה"כ 9
עמדותפעילות.
7.1.3
.יחידת הממונה רואה בהטמעת שומ"ז
בתעשייה אווירית כמהלך חשוב להעלאת הביטחון
במפעלים ולניסיון הנצבר בשימוש בתיעוד החכם ומעריכה את מאמצי התעשייה האווירית
להטמעת הפרויקט.
7.1.4
.
הממונה תמשיך לעקוב אחר הטמעות ושימוש בשומר זהב בתעשייה אווירית, בפרט אחר
מימושו בתצורה רשתית באמצעות רכיב HSM
.
7.1.5
.
התייחסות תעשייה אווירית: "נדרשלהביןולבחוןאתהמשמעויותשציינתםבסעיף7.1.4
מימושבתצורהרשתיתבאמצעותרכיבHSM
בוצעובעברמספרדיוניםבנושאוהתצורה
שנקבעהבתע"אהיאבאמצעותSAM
.השקענומאמציםרביםבפרויקטובפריסתהעמדות
בשעריהתע"אואנומרוציםמהתוצאה.חשובלשמור
עלשיחועדכוניםהדדייםושוטפים
ולבחוןביחדאתנואתהמשמעויותויכולתהיישוםלתצורהשאתםבוחנים."
8.
נושאיאבטחת מידע
8.1
.
נושאי אבטחת מידע וסייבר מסווגים ברמת סיווג "סודי" ומפורטים בנספח המסווג, המצורף
לדו"ח זה.
8.2
.
ההנחיה הישירה בתחום זה נעשית על ידי הקצין המוסמך במערך הסייבר הלאומי לפי
החוק
להסדרתהביטחון בגופים ציבוריים התשנ"ח1998
.
8.3
.
הגנתהמידעבמאגרהביומטריהינהברמהגבוהה. איןכיוםאינדיקציהאו חששקונקרטילדליפת
מידע מהמאגר.
8.4
.
יצוין כי בתהליכים מסוימים של הפרויקט, מחוץ למאגר הביומטרי, קיימים פערי אבטחת מידע
המפורטים בנספחהמסווג.
סיכום
9.
9.1
.
השנההחולפת,וביתרשאתמאזפורסםהדו"חהאחרון,כללהאסוןלאומירב-
נפגעיםשהצריך
תשומות משמעותיות מהגופים המפוקחים במסגרת הפרויקט בשגרה ובפרט לאור הוראת
"שעה חרבות ברזל" שהתירה, לראשונה מאז עלה הפרויקט לאוויר, לפתוח את המאגר לטובת
העברתתוצאותהשוואה של מידע ביומטרי.
9.2
.
נושא זיהויהחללים, כאמור, קיבל ביטוי במסמכיפיקוח ומדיניות נפרדים.
9.3
.
החוק כולל היום מספר הוראות שעה בנושאי ליבה שונים. בהוראות הזמניות שבחוק יש כדי
לפגוע בוודאות הפרויקט, ביציבות המערכת המרכזית ובביצועיה הנדרשים למימוש מטרתו
[email protected]
22
הממונה על היישומים הביומטריים
בלמ"ס | white TLP:
המקורית של החוק -
הנפקת תיעוד ביומטרי לתושבי ישראל
ואף מעכבות את ביצוע
השינויים
העמוקיםהנדרשים בו.
9.4
.
חשוב להגיע להכרעה, שתבטיח אי-
הישענות על הוראות שעה זמניות נוספות וקידום תיקוני
חקיקה ראשית כמפורט לעיל.
9.5
.
כאמור בדו"ח זה, קיימים פערים נוספים בפרויקט ושינויים שנדרש לבצע בו, אשר מצריכים
חשיבה יסודית על הארכיטקטורה שלו, כתיבת תורת הפעלה מעודכנת וביצוע שינויי חקיקה
מתאימים. אחד הנושאים המרכזיים שיש לקדם במסגרת פרויקט התיעוד הלאומי הוא יצירת
זהות דיגיטליתחזקהלתושבהישראלי, באמצעות כלים מתקדמיםושיטות שישולבו בו.
9.6
.
הרשויות נדרשות להשלים פערים ונושאים שטרם נסגרו, כמפורט בדו"ח ובנספח, תוך המשך
שיפור, טיוב ושדרוג המערכות הממוחשבות ונהלי העבודה, והמשך הקפדה על רמה גבוהה של
שימוש בטכנולוגיותמתקדמות,אבטחת המידע הגנת הסייבר,,
והגנהעלהפרטיות.
9.7
.
בנספח המסווג מצוינים מספר פערים נוספים אשר סגירתם נדרשת בהקדם האפשרי, על מנת
להבטיח את תקינותהפרויקט,ואבטחתו.
[email protected]
23